PUP.GameHack.Gen.BX

Опубликовано:

Карта показателей угрозы

Уровень угрозы: 10 % (Обычный)
Первый раз: October 2, 2026
Последний визит: October 27, 2026
ОС(а) Затронутые: Windows

PUP.GameHack.Gen.BX — это название, используемое для обнаружения потенциально нежелательной программы (PUP), нацеленной на системы Windows. Хотя она не содержит разрушительной полезной нагрузки, обычно ассоциируемой с высокорискованными вредоносными программами, её присутствие на компьютере всё же может привести к ухудшению пользовательского опыта, нежелательным изменениям в системе и заражению дополнительным нежелательным программным обеспечением. Как следует из названия, это обнаружение обычно связано с программами, которые заявляют о модификации, улучшении или «взломе» видеоигр, хотя фактическое поведение таких инструментов часто не соответствует заявленному и вместо этого приводит к нежелательным побочным эффектам.

Что делает PUP.GameHack.Gen.BX

Программы, помеченные как потенциально нежелательные, как правило, имеют схожие основные модели поведения, характерные для категории «Потенциально нежелательные программы». Вместо того чтобы предоставлять обещанные модификации игр или читы, эти приложения часто работают незаметно в фоновом режиме, выполняя действия, на которые пользователь явно не давал согласия. Типичные действия, связанные с этим типом потенциально нежелательных программ, включают установку дополнительных панелей инструментов или расширений браузера, отображение нежелательной рекламы, изменение настроек браузера, таких как поисковая система по умолчанию или домашняя страница, а также включение дополнительных программных компонентов, которые пользователь никогда не собирался устанавливать. Поскольку файл представляет собой нативное 64-битное приложение Windows без цифровой подписи, обычному пользователю может быть сложно проверить его легитимность до запуска в системе.

Как это обычно попадает на компьютеры

Подобные потенциально нежелательные программы обычно попадают в систему вместе с другим программным обеспечением, особенно с бесплатными загрузками, такими как модификации игр, чит-инструменты, кряки или неофициальные игровые утилиты, найденные на сторонних веб-сайтах. Пользователи могут столкнуться с ней, когда ищут способы разблокировать дополнительные функции в играх, обойти ограничения или загрузить «бесплатные» версии платного контента. Во время установки, казалось бы, не связанной с этим программы, эта потенциально нежелательная программа может быть включена в качестве дополнительного, предварительно выбранного компонента, то есть она устанавливается вместе с нужным программным обеспечением, если пользователь активно не откажется от этого во время установки.

Риски для пользователя

Несмотря на то, что PUP.GameHack.Gen.BX классифицируется как программа с низким уровнем опасности, она всё же относится к потенциально вредоносным программам и не должна игнорироваться. Риски, связанные с этим типом программ, включают нежелательные изменения настроек браузера или системы, воздействие навязчивой рекламы, снижение производительности системы и возможность внедрения дополнительного нежелательного или вредоносного программного обеспечения через те же каналы распространения. Поскольку у программы отсутствует проверенная цифровая подпись, существует также неопределенность относительно её истинного происхождения и намерений.

Признаки инфекции

Пользователи, затронутые этим типом потенциально нежелательных программ, могут заметить появление неожиданных панелей инструментов или расширений в своем веб-браузере, изменение поисковой системы по умолчанию или домашней страницы без объяснения причин, увеличение количества всплывающих рекламных окон или перенаправлений веб-поиска, а также появление новых программ в списке установленных приложений, которые не были загружены намеренно. Общее замедление работы системы или браузера также может быть признаком нежелательного программного обеспечения, работающего в фоновом режиме.

Как обеспечить свою безопасность

Чтобы снизить риск столкнуться с такими программами, как PUP.GameHack.Gen.BX, пользователям следует избегать загрузки инструментов для модификации игр, читов или взломанного программного обеспечения из неофициальных или непроверенных источников. При установке любой новой программы важно выбирать пользовательские или расширенные параметры установки, чтобы можно было проверить и отменить выбор любого дополнительного программного обеспечения, входящего в комплект. Поддержание в рабочем состоянии надежного решения для обеспечения безопасности, а также регулярная проверка установленных программ и расширений браузера помогут пользователям выявлять и удалять нежелательные приложения до того, как они вызовут дальнейшие проблемы.

Аналитический отчет

Главная Информация

Фамилия: PUP.GameHack.Gen.BX
Статус подписи: No Signature

Известные образцы

MD5: d3707ac3c2f9f239b28b54fce7f17093
ША1: bd024cf09dd302e509252d24053bfe314b5d1214
SHA256: D7A773088422352253B9D23E64D4C9D1756C1C49E6405E143159E9CF613E4E27
Размер файла: 192.51 KB, 192512 байт
MD5: d0889cb13f42896d9636472b415ba9b2
ША1: 5e1d1b74634e2e0f604b00d24cb7c77c1bf35924
SHA256: 372E5603D90ADC8338B3099E69FBC2F81339DBE519FE97A2329FFA75B28F7BC2
Размер файла: 192.51 KB, 192512 байт

Атрибуты исполняемого файла Windows Portable

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have resources
  • File doesn't have security information
  • File is 64-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Характеристики файла

  • dll
  • x64

Информация о блоке

Всего блоков: 608
Потенциально вредоносные блоки: 511
Блоки, внесенные в белый список: 95
Неизвестные блоки: 2

Визуальная карта

0 - Вероятный безопасный блок
? - Неизвестный блок
x - Потенциально вредоносная блокировка

Похожие семьи

Изменения в реестре

Ключ::Значение Данные Название API
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �n. �v �ZT�����Bx#��(�(X�1`1�1HO@V�A��H[uH�pN$_�zb"hk`k�ql(�{b��P���!���� ���3������������.�m�Ù�ƾB�gi�V����$�Ac�8წ���l��&MA�~��=�SB1_B��T�Vw�`�V�R��� RegNtPreCreateKey

Использование API Windows

Категория API
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
Show 40 more
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWriteFile
  • UNKNOWN